「主要タブブラウザに共通のセキュリティホール」記事へのコメント

回避策

[Anonymous Coward]

ポップアップしたウィンドウには、けして何も入力しない。

これで無問題だよね。
そんな作り方になっている正規サイトなんてないんだし。

Re:回避策

[Anonymous Coward]

＞そんな作り方になっている正規サイトなんてないんだし。

　既に新生銀行のサイトが紹介されてますが
　こういうサイト設計って設計者の常識を疑ってしまいますね
　最近流行りのフィッシング詐欺に狙って下さいと言わんばかり
　もちろん変なリンクを辿らなければよいのですが

　そしてフィッシング詐欺が流行っているのにこういうサイトを

Re:回避策

[von_yosukeyan (3718)]

大抵は、大手銀行だとシステム子会社が開発してますね
地銀はNTTデータ(ANSER-WEBとか)やメーカーの共同システムを使ってる場合が多いです

メジャーどころでポップアップするところだと
東京三菱銀行 [btm.co.jp] Weblogic使った自社開発っぽい
ソニー銀行 [moneykit.net] 富士通のネット銀向け勘定系パッケージ
ジャパンネット銀行 同上
アイワイバンク銀行 [iy-bank.co.jp] 旧三和銀行の勘定系パッケージ
イーバンク銀行 [ebank.co.jp] Weblogicベースの自社開発
シティバンク [citibank.co.jp] 子会社のiFlex solutions製のFlexCube
新生銀行 [shinseibank.com] 同上
横浜銀行 [boy.co.jp] 多分日立系

この中でワースト3を挙げるなら、横浜銀行、東京三菱銀行、ソニー銀行ですね
この三行は、いずれもポップアップで開いたウィンドウのURLバーが表示されないので、ぱっと見正規のサイトか確認できませ

Re:回避策

[Anonymous Coward]

＞個人情報を他行・他社のものを含めてすべてよこせ

どこにもよこせなんて書いていないのだが...?
普通、振込み先なんかも個人情報なので、それも含めますよってことだと思うが、どこをどう読んだのか...

Re:回避策

[von_yosukeyan (3718)]

いや、 リンク先 [btm.co.jp]を読んでもらいたいんだけど、「お取引情報」とは、というところで

本サービスのご利用により、お客さまが登録・収集された各金融機関（東京三菱銀行や三菱証券などのMTFG各社のほか、他行及び他金融機関を含みます）のお取引情報※。
※「お取引金融機関」、「保有金融商品」、「保有金融商品の残高や明細」、「お取引明細」、「ご利用情報」、「ご利用状況」、その他の個人情報。

Re:回避策

[Anonymous Coward]

ひょ～利用申し込み [btm.co.jp]のページ(5.利用登録手続きの完了)で、5x5の確認番号全部入力させてるよ～。お前のカード、こっちに寄こせって言ってるようなもんだな。

フィッシングしたらおいしそうだな～

大バカもんだな

[Anonymous Coward]

これが銀行が作ったページだとは！